ดังนั้นฉันมีโปรแกรมป้องกันไวรัส clamav แต่นั่นคือการป้องกันรูทคิทหรือฉันต้องติดตั้งนักล่ารูทคิทเช่นกันกับ clamav?
ดังนั้นฉันมีโปรแกรมป้องกันไวรัส clamav แต่นั่นคือการป้องกันรูทคิทหรือฉันต้องติดตั้งนักล่ารูทคิทเช่นกันกับ clamav?
คำตอบ:
Clamav ทำหน้าที่ป้องกันไวรัสเท่านั้นและไม่ได้ป้องกันคุณจากการรูทคิท ในความเห็นของไวรัสคนส่วนใหญ่นั้นไม่ได้เป็นภัยคุกคามที่ยิ่งใหญ่บน Linux อย่างไรก็ตามเราทุกคนสามารถตกลงกันได้ว่ารูทคิทนั้นเป็นสิ่งที่ดีเพื่อป้องกันตัวเองจากพวกเขา
แม้ว่าrkhunter
จะต้องติดตั้งในการติดตั้งใหม่ก่อนที่จะติดตั้งซอฟต์แวร์หรือการอัพเดตใด ๆ เพราะดูที่การเปลี่ยนแปลงในระบบและถือว่าระบบที่ติดตั้งไว้นั้นปลอดภัยแล้วเปรียบเทียบกับสถานะของระบบในภายหลังเมื่อคุณทำ สแกน ดังนั้นถ้าคุณมีรูทคิทอยู่แล้วและคุณติดตั้ง rkhunter มันจะไม่สามารถบอกได้ว่าคุณมีรูทคิทหรือไม่
ตัวเลือกอื่นคือOSSEC HIDS (ระบบตรวจจับการบุกรุกโฮสต์ - ซึ่งไม่จำเป็นต้องติดตั้งในการติดตั้งใหม่และจะสามารถตรวจสอบรูตคิตบนระบบแม้ว่าจะติดตั้งหลังจากรูทคิท (ในกรณีส่วนใหญ่)) ตรวจจับรูทคิทเช่นเดียวกับช่วงของกิจกรรมระบบที่กว้างขึ้น
rkhunter
คุณ รู้ว่าพวกเขาอยู่ที่นั่นและสามารถใช้เพื่อซ่อนมัลแวร์ซึ่ง ClamAV จะตรวจจับได้ พวกเขาสามารถปิดการใช้งานการป้องกันทั้งหมดของคุณได้อย่างสมบูรณ์ในขณะที่ทำให้คอมพิวเตอร์ของคุณบอกว่าทั้งหมดนั้นดี